Philips Hue Bridge – Heap Buffer Overflow in hk_hap_pair_storage_put (RCE)

Beschreibung

In der Funktion hk_hap_pair_storage_put des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Philips

• Philips Hue Bridge – Heap Buffer Overflow in HomeKit Pair-Setup (RCE) CVE-2026-3556
• Philips Hue Bridge – Authentication Bypass durch fehlerhafte Ed25519-Signaturprüfung (RCE) CVE-2026-3562
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Transient Pairing Mode) CVE-2026-3558
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Static Nonce) CVE-2026-3559
• Philips Hue Bridge – Heap Buffer Overflow in Zigbee Custom Command Handler (RCE) CVE-2026-3555
• Philips Hue Bridge – Heap Buffer Overflow in hap_pair_verify_handler Sub-TLV-Parsing (RCE) CVE-2026-3557